• Tweet

Expertos de seguridad han descubierto detalles de un gusano que se copia por sí mismo a unidades removibles, como USBs, en un intento por propagar información sobre Aids y HIV.

El gusano LiarVB-A tiene como objetivo unidades removibles como discos flexibles y memorias USBs, así como también se propaga a través de recursos compartidos.

El gusano crea un archivo oculto llamado autorun.inf para asegurar que una copia del gusano sea ejecutada la próxima vez que la unidad sea conectada a una PC Windows.

Una vez que ha infectado el sistema, éste descarga un archivo HTML que contiene mensajes sobre Aids y HIV a la unidad del usuario.

“Mucho del malware que vemos está diseñado para generar ingresos para los intrusos, pero este gusano es diferente ya que propaga información sobre Aids”, de acuerdo con Graham Cluley, consultor tecnológico principal en Sophos.

“Aunque los intrusos son responsables de éste gusano no están llenando sus bolsillos de dinero y podrían sentir que están propagando un mensaje importante, aunque continúan violando la ley”.

“En el futuro podríamos ver malware estilo graffiti con mensajes políticos, religiosos o de otro tipo”.

En la parte superior del archivo HTML se encuentra un mensaje que menciona que el gusano no causa daño. El mensaje dice lo siguiente:

'This file Doesn't make harmful change to your computer. This File is NOT DANGEROUS for your Computer and FlashDisk (USB). This File Doesn't Disturb any Data or Files on your computer and FlashDisk (USB). So Dont be affraid, and Be Happy!'

La traducción literal es la siguiente:

’Este archivo no realiza cambios a tu equipo. Este archivo NO ES PELIGROSO para tú equipo y USBs. Este archivo no altera datos o archivos en tú equipo y USBs. Por lo tanto, no tengas miedo y se feliz.’

Sophos advirtió el mes pasado de otra familia de gusanos que tenía como objetivo unidades removibles, los cuales tenían como objetivo cambiar las instalaciones de Internet Explorer para escribir un mensaje “Hacked by 1BYTE”.

La compañía ha recomendado a los usuarios que deshabiliten la característica de Autorun en Windows para que las unidades removibles como USBs o CD-Roms no se activen automáticamente cuando se conecten a una PC.